Serkerog Blogspot

Virtualización

2010-06-07T12:38:00.000-07:00

Definición:

En informática, virtualización se refiere a la abstracción de los recursos de una computadora, llamada Hypervisor o VMM (Virtual Machine Monitor) que crea una capa de abstracción entre el hardware de la máquina física (host) y el sistema operativo de la máquina virtual (virtual machine, guest), siendo un medio para crear una versión virtual de un dispositivo o recurso, como un servidor, un dispositivo de almacenamiento, una red o incluso un sistema operativo, donde se divide el recurso en uno o más entornos de ejecución.

Esta capa de software (VMM) maneja, gestiona y arbitra los cuatro recursos principales de una computadora (CPU, Memoria, Red, Almacenamiento) y así podrá repartir dinámicamente dichos recursos entre todas las máquinas virtuales definidas en el computador central. De modo que nos permite tener varios ordenadores virtuales ejecutándose sobre el mismo ordenador físico.

Tal término es antiguo; se viene usando desde 1960, y ha sido aplicado a diferentes aspectos y ámbitos de la informática, desde sistemas computacionales completos, hasta capacidades o componentes individuales. Lo más importante en este tema de virtualización es la de ocultar detalles técnicos a través de la encapsulación.

La virtualización se encarga de crear un interfaz externo que esconde una implementación subyacente mediante la combinación de recursos en locaciones físicas diferentes, o por medio de la simplificación del sistema de control. Un avanzado desarrollo de nuevas plataformas y tecnologías de virtualización han hecho que se vuelva a prestar atención a este importante concepto. De modo similar al uso de términos como “abstracción” y “orientación a objetos”, virtualización es usado en muchos contextos diferentes.

Este concepto que es realmente interesante y que se lleva desarrollando desde hace muchos años, parece que finalmente está encontrando sus caminos productivos y de desarrollo para profesionales.

La máquina virtual en general es un sistema operativo completo que corre como si estuviera instalado en una plataforma de hardware autónoma. Típicamente muchas máquinas virtuales son simuladas en un computador central. Para que el sistema operativo “guest” funcione, la simulación debe ser lo suficientemente grande (siempre dependiendo del tipo de virtualización).

Citrix

Citrix® XenServer™ es una solución empresarial abierta y potente para virtualización
de servidores, capaz de reducir radicalmente los costes del Data Center,
transformando entornos estáticos y complejos en centros de distribución más
dinámicos y fáciles de administrar. XenServer es la única solución para infraestructuras
de virtualización de categoría empresarial de eficacia demostrada en
entornos de cloud computing, que integra gratuitamente funcionalidades críticas,
como la migración en tiempo real y la gestión centralizada multinodo.

Se complementa con Citrix Essentials™ que incorpora funcionalidades avanzadas
de administración y automatización de la virtualización, tanto en entornos XenServer

como Microsoft® Hyper-V™, permitiendo a los clientes transformar sus centros

de datos en centros automatizados de distribución. Esta completa gama
de prestaciones para administración y automatización incluye: alta disponibilidad
automatizada, automatización del ciclo vital, aprovisionamiento dinámico
para máquinas físicas y virtuales, e integración profunda con las principales
plataformas de almacenamiento de datos.

VMware

VMware View con PCoIP, un protocolo de pantalla de alto rendimiento, diseñado específicamente para proporcionar escritorios virtuales a través de redes LAN o WAN para una experiencia de usuario superior, desde el empleado hasta el diseñador. Reproduzca sofisticado contenido multimedia, elija cualquier número de configuraciones de monitor, incluidos varios monitores reales, y acceda localmente a dispositivos periféricos conectados como impresoras, escáneres o dispositivos de almacenamiento masivo.
VMware vSphere Integration, la única plataforma de virtualización adaptada y optimizada para cargas de trabajo de escritorio con capacidad para activar miles de escritorios a la vez sin detrimento alguno del rendimiento. Lleve la potencia del datacenter al escritorio y utilice una plataforma común para gestionar servidores y escritorios, desde el datacenter hasta la cloud.

Microsoft 2008 server

Windows Server Virtualization utiliza el concepto de hypervisor micro-kernelizado, evolución del diseño de hypervisor monolítico que, de la mano de las nuevas tecnologías de AMD (AMD-V) e Intel (Intel VT), posibilita la virtualización asistida por hardware gracias a la introducción de un anillo de protección dentro de la arquitectura del microprocesador, denominado Anillo -1. Este actúa independientemente del kernel del sistema operativo (Anillo 0) y permite que los diversos sistemas operativos de las máquinas virtuales puedan ejecutar operaciones de Anillo 0 sin afectar a otras o incluso al sistema operativo del Host. Con ello se facilita el aislamiento de las máquinas virtuales necesario para una administración segura y simple, con mayor rendimiento.
A diferencia del modelo monolítico, los drivers de los dispositivos de hardware se reparten en los núcleos de los sistemas operativos de las diferentes máquinas virtuales, lo que permite una mayor flexibilidad en la estructura IT y ayuda a simplificar y aligerar la arquitectura (el driver de hypervisor es más pequeño que el de un mouse), al tiempo que ofrece una superficie de ataque reducida que mejora la confiabilidad de los equipos virtuales basados en Windows Server Virtualization.

Reverse Proxy

Un reverse proxy es un servidor proxy instalado en el domicilio de uno o más servidores web. Todo el tráfico entrante de Internet y con el destino de uno de esos servidores web pasa a través del servidor proxy. Hay varias razones para instalar un "reverse proxy":

Seguridad: el servidor proxy es una capa adicional de defensa y por lo tanto protege los servidores web.
Cifrado / Aceleración SSL: cuando se crea un sitio web seguro, habitualmente el cifrado SSL no lo hace el mismo servidor web, sino que es realizado por el "reverse proxy", el cual está equipado con un hardware de aceleración SSL (Security Sockets Layer).
Distribución de Carga: el "reverse proxy" puede distribuir la carga entre varios servidores web. En ese caso, el "reverse proxy" puede necesitar reescribir las URL de cada página web (traducción de la URL externa a la URL interna correspondiente, según en qué servidor se encuentre la información solicitada).
Caché de contenido estático: Un "reverse proxy" puede descargar los servidores web almacenando contenido estático como imágenes u otro contenido gráfico.

T.6 Interconexión de equipos y redes.

2010-03-02T09:21:00.000-08:00

1.- Acceso remoto. RAS

Permite las conexiones de equipos distantes de la red de área local, habilitando los mismos servicios para estos usuarios remotos que los que poseen los usuarios presentados localmente.

PPP (Point to point protocol)

Conjunto de protocolos que permiten el acceso remoto para el intercambio de tramas. Permite que los clientes puedan ejecutar cualquier combinación de los protocolos NetBeui, IPX, y TCP/IP, incluyendo los interfaces NetBIOS y sockets de red.

SLIP (Serial line Internet protocol)

Utilizado desde hace tiempo en sistemas UNIX. Permite la conexión remota a través de líneas serie utilizando el protocolo IP.

PPTP (Point to point transport protocol)

Este protocolo encapsula los paquetes procedentes de las redes de área local de modo que se hacen transparentes a los procedimientos de red utilizados en las redes de transporte de datos. Sus comunicaciones son cifradas.

2.- Protocolos de encaminamiento.

Los encaminadores, enrutadores o routers son dispositivos software o hardware que se pueden configurar para encaminar paquetes entre sus distintos puertos de red utilizando la dirección lógica correspondiente a internet. Opera en el nivel 3 de OSI. Este encaminamiento puede ser:

* Algoritmos de encaminamiento estático. Carecen de capacidad para aprender la topología de la red por sí mismos.

* Algoritmos de encaminamiento adaptativo. Son capaces de aprender por sí mismos la topología de la red.

RIP (Routing information protocol)

Es un algoritmo de tipo vector apropiado para encaminamiento en redes IP pequeñas. Utiliza el puerto UDP 520 para el intercambio de la información de encaminamiento con otros enrutadores, que se calcula como el cómputo de saltos de red necesarios para que un paquete dado alcance su destino

OSPF (Open shortest path first)

Algoritmo caracterizado por que el envío del paquete siempre se realiza por la ruta más corta de todas las disponibles.

BGP (Border gateway protocol)

Se ejecuta en los encaminadores que forman el perímetro de la red y facilitan el intercambio de rutas con los encaminadores exteriores, típicamente propiedad de los proveedores de Internet. BGP utiliza el puerto TCP número 179.

Otros...

3.- Instrucción "Route" / "IP Route"

Estas instrucciónes permiten acceder o modificar la la tabla de rutas. En ella podemos diferenciar:

* Destino de red. Es el nombre de la red destinataria.
* Máscara de red. Define la mascara de red del destino.
* Puerta de acceso (Gateway). Es la dirección IP del router que debe resolver los paquetes que se dirijan a ese destino de red.
* Interfaz. Indica la dirección IP o el nombre de interfaz de red por el que se deben enviar los paquetes para alcanzar el Gateway.
* Métrica. Es un parámetro que define, el coste de enviar el paquete al destino a través del Gateway.

Windows

En windows podemos ver la tabla de rutas en el modo cmd con la instrucción "Route print",

Linux

En linux para ver la tabla de rutas usamos el comando "Ip route show" y para la creación de nuevas rutas se utiliza la orden "Ip route add",

4.- Firewall + DMZ (configuraciones)

* Los cortafuegos suelen configurarse mediante políticas o reglas que se establecen en función del origen, del destino y del protocolo utilizado. Por defecto, un cortafuegos cierra toda comunicación. Es el administrador de red quien tiene que ir abriendo los diferentes puertos de comunicación y habilitando los flujos de transporte permitidos.

* Una red desmilitarizada es una red compuesta por uno o más ordenadores que se sitúan lógicamente entre la red corporativa, que se supone segura, e internet, que es insegura. La protección de la DMZ reside en la protección de cada uno de los servidores más el filtrado que pueda realizar el encaminador.

5.- Proxy

El servidor proxy se encarga, entre otras funciones, de compartir las conexiones a Internet y de habilitar una memoria caché con las páginas solicitadas por los usuarios de la LAN

Servidores

Un servidor proxy de un servicio es un intermediario de red entre el cliente que solicita el servicio y el servidor que lo brinda. El cliente solicita el servicio al proxy quien a su vez gestiona la petición en su propio nombre al servidor de destino.

Clientes

El cliente , típicamente un navegador, negocia la petición a Internet con el proxy y este gestiona el acceso a las páginas solicitadas. Cuando el servidor web remoto envía información al proxy, este hace la sustitución inversa en las direcciones IP y envía los datos a la estación que los solicitó. Por tanto, un servidor proxy también cumple con algunas de las funciones de cortafuegos.

NAT (Network Address Translation)

es un mecanismo utilizado por routers IP para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo.

ADSL, VDSL, ADSL2, ADSL+

2010-02-04T10:23:00.000-08:00

Introducción

DSL son las siglas en inglés de Digital Subscriber Line que significa Línea de abonado digital. Este término es utilizado para hacer referencia de forma global a todas las tecnologías que proveen una conexión digital sobre línea de abonado de la red telefónica local (la casica red de teléfono). Esta tecnología utiliza el par trenzado de hilos de cobre convencionales de las líneas telefónicas para la transmisión de datos a gran velocidad. Y las tecnologías que se pueden usar, basadas en DSL, son las siguientes: ADSL, ADSL2, ADSL2+ SDSL, IDSL, HDSL y VDSL.

ADSL: Asymmetric Digital Subscriber Line

La ADSL es la más conexión más contratada en España. ¿Cómo funciona?

Se trata de una conexión de banda ancha con tres canales de comunicación:
Canal de envío de datos (subida).
Canal de recepción de datos (descarga).
Canal del teléfono (la línea telefónica).

Debido a estos tres canales, las conexiones ADSL permiten el uso simultáneo de la conexión a Internet y las llamadas por teléfono convencional (es decir, puedes navegar y llamar a la vez), lo que supone una mejora considerable respecto a las conexiones por modem en las que la línea de internet ocupaba la del teléfono.

El gran problema de las conexiones ADSL es que dependen de la distancia que tenga la casa de la centralita del ISP (Internet service provider, o proveedor del servicio a Internet). El límite teórico máximo de esta distancia son 5.5 kilómetros, aunque dependen algunos otros factores, como la cantidad de conexiones que esa centralita tenga que soportar (es trivial decir que no es lo mismo que se conecten tres chalés a que se conecten un par de pisos de 10 plantas cada uno).

Este rango máximo se debe a la atenuación (dicese: perdida de potencia de una señal debido a su tránsito por un medio de transmisión), que puede disminuir la señal de la línea ADSL y con ello la velocidad de acceso desde el lugar en el que se conecte.

Como ventajas, podríamos destacar dos:
La instalación es sencilla y en la mayoría de los casos no necesita dispositivos adicionales: el modem/router, el cable de red y los microfiltros (ojo, se pone uno de estos en cada línea).
La conexión es continua, 24 horas del día y 365 al año (excepto cuando la red se “cae”).

Actualmente, los límites de velocidad de una conexión ADSL son hasta 1 Mbps de subida y hasta 8 de descarga.

En España la mayoría de empresas venden conexiones ADSL. Algunas de las más conocidas son Telefónica, Ya.com o Jazztel, aunque hay otras muchísimas más. Incluso Carrefour tiene su conexión ADSL. Lo que sí varía es el rango de precios, incluso las velocidades que pueden contratarse.

La gran diferencia de la conexión ADSL2 frente a la anteriores ADSL es que ofrete una mayor protección frente a las interferencias y la atenuación de la señal que se produce en el recorrido de los datos, desde el lugar de la conexión (emisor) hasta su destino (receptor).

Desde el punto de vista del usuario, la principal diferencia que se puede observar es la mayor velocidad: 12 Mbps de descarga y 1 Mbps de subida de esta ADSL2 frente a los 8/1 (descarga, subida) de las conexiones ADSL.

Al igual que su predecesor, las ADSL2 también dependen de la distancia a la central del ISP. Consecuentemente, a mayor distancia, menor velocidad y viceversa.

Por otro lado, también existen una serie de estándares como son el ITU G.992.3/4, el ITU G.992.3/4 Annex J y el ITU G.992.3/4 Annex L, que modifican las propiedades del original ITU G.992.3/4.

ADSL2+ ¿realmente mejor?

ADSL2+ es la evolución de la ADSL2, y consecuentemente, también lo es de la ADSL convencional. La principal diferencia es el notable aumento de la velocidad, hasta 24/2 Mbps (teóricos) que siguen dependiendo de la distancia a la centralita.

Como evolución de la ADSL, las ADSL2+ también permiten el uso simultáneo de la línea telefónica y de la línea de Internet, ya que se utilizan dos canales diferentes. Si queremos instalar conexión ADSL2+ habrá que añadir un pequeño terminal que permita las velocidades de la ADSL2+, con lo que no todas las casas pueden permitirse esta conexión (a no ser que se ejecute esa pequeña instalación, claro). Por otro lado, también se permite utilizar varias líneas ADSL2+ para un único ordenador (o el dispositivo que sea), juntándolas y haciendo así que la velocidad de acceso sea mayor.

Se puede ver que algunas conexiones ADSL2+ son incluso más baratas que las ya casi obsoletas ADSL. Desde el punto de vista teórico, las ADSL2+ son superiores en muchos aspectos a las otras. Disponen de una optimización del buffer que almacena los datos recibidos a través del router, lo que implica una mejora en la velocidad, así como la capacidad para dividir el ancho de banda total en varios pequeños anchos de banda para las diferentes aplicaciones que lo necesiten.

¿Tenemos garantizada la máxima velocidad?. La respuesta es rotundamente no. La mejor forma de saber lo que podemos contratar es preguntando a los vecinos (si alguno dispone de conexión ADSL2+ podría aconsejaros sobre qué tal funciona y qué velocidad recibe) o mirando foros como los de Bandaancha o estos de ADSLZone, aunque existen otros muchos donde encontrar información y ayuda.

Comparativa de ofertas ADSL

2010-02-04T09:56:00.000-08:00

ADSLzone.net ha analizado todas las ofertas ADSL y cable de los operadores (Acceso directo e Indirecto). En el siguiente cuadro comparativo podrás comparar los precios entre operadores y además podrás ver el análisis de cada uno.

Proveedor	Alta	Velocidad	Llamadas	Precio sin IVA	Precio con IVA y línea	Ver todas las ofertas	Valoración
Arrakis	Gratis	1 Mega / 320 3 Megas / 320 6 Megas / 512	Tarifa plana	36,50€	58,54€ (Incluye ADSL y línea)	Arrakis	Suspenso
Tele2	Gratis	1 Mega / 320	Tarifa Plana	29,9€	34,68€ (incluye ADSL y línea)	Tele2	5,7
		3 megas / 320		32,9€	38,16€ (incluye ADSL y línea)
		20 Mbps / 500 10 Mb / 320 indirecto 3 Mb / 320 indirecto		39,9€ 39,9€ 34,90€	46,28€ (incluye ADSL y línea) 62€ (incluye ADSL y línea) 55,5€ (incluye ADSL y línea)
Euskaltel	Gratis	2 megas / 256		29,90€	34,6€ + línea: 53,1€	Euskaltel	7,5

		12 megas / 600		39,9€	46,2€+ línea: 64,7€
		20 megas / 600 24 megas / 1Mb		49,9€ 64,90€	57,8€ + línea: 76,3€ 75,2€ + línea: 93,7€
Jazztel	Gratis *60€	20 megas /2,5Mb	Tarifa Plana	29,95€	50,9€ (incluye ADSL y línea)	Jazztel	7,6
		6 megas / 512 3 megas / 512		25,9€ 21,95€	46,2€ (incluye ADSL y línea Jazztel) 41,6€ (incluye ADSL y línea)
		1 mega / 512 7 Mb / 640 indirecto*		19,95€ 29,95€	39,3€ (incluye ADSL y línea) 50,94 € (Incluye ADSL y línea)
OpenForYou	Gratis	1 mega /320	Tarifa Plana	18,95€ o 26,95€ (cobertura)	38,18 € (incluye ADSL y línea)	OpenForYou	Suspenso
OpenForYou	Gratis	4 megas	Tarifa Plana	36.95€	59,06€ (incluye ADSL y línea)	OpenForYou	Suspenso
ONO	35€ Gratis	6 megas / 300	Tarifa Plana	40€	46,4€	ONO	7
		12 megas / 500		50€	58€
		50 megas / 3 megas 100 megas / 5 Mbps		60€ No disponible	69,6€ No disponible
R	Gratis	3 megas / 150 6 megas / 300 12 megas / 600 12 megas / 1 Mb 30 megas / 1 mega 100 megas / 3 Mbps	Sí	39€ 49€ 55€ 60€ 65€ 95 €	45,24€ con línea 56,84€ con línea 63,8€ con línea 69,6€ con línea 75,4 € con línea 110,2 € con línea	Mundo R	8
Superbanda	Gratis	3 megas	Tarifa Plana	24,95€	45,14€ (incluye ADSL y línea)	Superbanda	No recomendado
		8 megas		27,95€	48,62€ (incluye ADSL y línea)
		10 megas / 1 mega 20 megas / 1 mega		29,95€	50,94€ (incluye ADSL y línea)
Telefónica	Gratis	Dúo Hasta 1 Mb / 256 (20GB)	DUO y TRIO tienen tarifa plana	29,90€	28,94€ + 16,20€ total: 45,14€	Telefónica	7.4
		Duo ADSL/VDSL 1Mb o 3Mb Dúo ADSL/VDSL 6 Mb / 320		39,90€ 40,90€	46,3€ + 16,20€ total: 62,5€ 63,64 € (con o sin antivirus)
		Trío 6Mb + Imagenio		51,90€	83,94€ (incluye Trío + línea y deco)
		Dúo ADSL/VDSL 10Mb / 320		44,9€	52,08€ + 16,20€ total: 68,28€
		20 megas / 800 Kb Dúo VDSL2 25 Mb / 1 Mb Trío FTTH 30Mb / 1Mb ADSL libre 3 Mb / 320 Kbps		150€ 54,90€ 85,9€ 32,90 €	190,2€ (incluye ADSL y línea) 79,8€ (incluye lína) 115,84€ incluye línea 38,16€ precio final
Telecable	Gratis	10 megas / 300	No	42€	48,72€	Telecable	7,6
		20Mb / 800 Kbps		53,75€	62,35€
		30 Mb / 1 Mb		63,75€	73,95€
		TV + 4 megas + llamadas		48,5€	56,26€
Vodafone	Gratis	6 megas / 300	Tarifa Plana	34,90€	40,48€ (línea incluida)	Vodafone	8
Vodafone	Gratis	12 megas / 500 ADSL 10 Mb / 320 kbps indirecto ADSL 6 Mb indirecto	Tarifa Plana	39,90€ 39,90€ 29,90€	46,28 € (línea incluida) 46,28 € (línea incluida) 34,68€ (línea incluida)	Vodafone	8
Orange	Gratis	1 mega / 300	Tarifa Plana	20€	39,4€ (incluye ADSL y línea)	Orange	6.1
		6 megas / 512		24,95€	45,2€ (incluye ADSL y línea)
		10 megas / 320		37,95€	60,22€ (incluye ADSL y línea)
		Todo en uno 20Mb + TV		34,9€	40,48 € (ADSL + TV + línea)
Ya.com	Gratis	3 megas / 320	Tarifa Plana	29,95€	34,74€ (incluye ADSL y línea)	Ya.com	5.5
		10 megas / 512		32,95€	38,22€ (incluye ADSL y línea)
		20 megas / 1 mega Ver ofertas sin línea		34,95€	40,54€ (incluye ADSL y línea)

Detalles de todas las ofertas que ofrecen operadoras (Pincha en el nombre del operador)

Actualización: Enero de 2010

VPN, SWITCHES Y VLAN

2010-01-28T17:18:00.001-08:00

Scientific-Atlanta Cable modem EPR2320R2

2010-01-26T16:31:00.000-08:00

Menu principal

Pantalla donde se abren los puertos

Abrir puertos 110, 25, 143

Configurar Wireles

Tecnologias de acceso remoto a la red

2010-01-21T00:16:00.000-08:00

Información sobre SAN, NAS y iSCSI

2010-01-11T14:46:00.001-08:00

¿Qué es iSCSI?

iSCSI es un extensión de SCSI, que no es otra cosa que un protocolo para comunicación de dispositivos. SCSI suele usarse en dispositivos conectados físicamente a un host o servidor, tales como discos duros, lectoras de cds o dispositivos de cinta. En iSCSI, los comandos SCSI que manejan el dispositivo, se envían a través de la red. De forma que en vez de tener un disco SCSI conectado físicamente a nuestro equipo, lo conectamos por medio de la red.
¿Pero eso no existía ya con Samba o NFS? No, esos sistemas trabajan importando un sistema de archivos mediante la red. iSCSI importa todo el dispositivo hardware por la red, de manera que en el cliente es detectado como un dispositivo SCSI más. Todo esto se hace de forma transparente, como si el disco estuviera conectado directamente al hardware.

¿Por qué usar iSCSI?

La respuesta más simple es para centralizar el almacenamiento en disco e indpendizar la información de los servidores. Por ejemplo podríamos tener un servidor iSCSI con 1 Terabyte (1024 Gigabytes) de almacenamiento que centralizara todos los dispositivo de almacenamiento de nuestra red. Por otra parte podríamos tener nuestros servidores: de correo, ftp, web, samba, todos sin discos o particiones para datos. Los discos de datos se conectarían a través de iSCSI por la red y si alguno de nuestros servidores se cayera o hubiera que hacerles mantenimiento tendríamos la información en un disco que se podría “enchufar” por la red. De manera que si tenemos un servidor secundario, no tenemos más que conectarle el disco iSCSI y tendremos el servicio andando en muy poco tiempo.

¿Y la velocidad?

Esta es una pregunta obligada. Un requisito indispensable de un buen disco es que sea rápido. Los discos SCSI suelen entregar excelentes tasas de transferencia. Pero si SCSI se lleva sobre la red entonces la velocidad podría bajar y el rendimiento decaer gravemente. Por eso iSCSI es recomendado solo para redes conmutadas de alta velocidad como las que proveen Gigabit Ethernet. Aunque iSCSI puede funcionar incluso sobre FastEthernet, no es recomendable en el caso de que busquemos performance, ya que el acceso al disco se ralentizaría mucho.

El acceso a los datos

Comparado con NFS o Samba, el acceso a los datos en iSCSI es diferente; obviamente debido a su naturaleza. En teoría, iSCSI no soporta múltiples conexiones a la vez. Por ejemplo, dos equipos no podrían utilizar el mismo disco iSCSI para escribir en él. Eso sería como tener un disco rígido conectado a dos máquinas a la vez. Lo más probable es que surgieran inconsistencis en los datos o problemas en los accesos de lectura y escritura de la información.
Aún así, existen alternativas para que ISCSI pueda soportar múltiples usuarios. Por ejemplo, el global filesystem (GFS) de RedHat, es un filesystem especialmente diseñado para permitir concurrencia de usuarios en dispositivos que normalmente no lo permiten, como iSCSI.

La arquitectura iSCSI

Como se puede ver en el diagrama, iSCSI tiene una arquitectura tipo cliente servidor; las partes que la conforman son las siguientes:
El target iSCSI
El target iSCSI es en pocas palabras el servidor. Un target puede ofrecer uno o más recursos iSCSI por la red. En las soluciones Linux para iSCSI, no hace falta que el dispositivo a exportar sea necesariamente un disco SCSI; medios de almacenamiento de distinta naturaleza se pueden usar, como por ejemplo:

Particiones RAID
Particiones LVM
Discos enteros
Particiones comunes
Archivos
Dispositivos de CD, cintas, etc.

El iniciador iSCSI
El iniciador es el cliente de iSCSI. Generalmente el iniciador consta de dos partes: los módulos o drivers que proveen soporte para que el sistema operativo pueda reconocer discos de tipo iSCSI y un programa que gestiona las conexiones a dichos discos.
Existen iniciadores para una amplia variedad de sistemas operativos. En Linux hay varias opciones y las últimas versiones de Windows incluso vienen con un iniciador instalado por defecto. Demás está decir que iSCSI es independiente del sistema operativo. Podemos tener un target montado en Linux y utilizar los discos en dicho target en un sistema Windows, MacOSX o incluso Solaris.

fuente: http://federicosayd.wordpress.com/2007/09/11/conciendo-iscsi/

Comparativa Clientes ligeros

2009-12-02T03:26:00.000-08:00

Chippc

Plug PC LXP 2310

Miniature, Portable Form Factor

Chip PC Linux-based OS

RMI 1250 RISC Processor, 528 MHz (Equivalent to 1.8 GHz x86), including local multimedia acceleration

256 MB Flash/128 MB RAM DDR2

4 x USB 2.0 ports

DVI-D Video

Audio-In/Out

Resolutions: up to 1600x1200px @ 64K (16 bit) colors

Xtreme PC NG 7500

Powerful Thin Client - Multi-session-support and modular plug-ins software

DVI and VGA Video - CE-based device offering connectivity to DVI screens as well as VGA

Multi display support - Dual Display up to 1024x768 px @ 64K (16 bit) colors

Separate 8 MB video memory dedicated to video performance

Single Display resolutions supported up to 1920x1200 px (Reduced Blank) @ 64K (16 bit) colors

Wide Screen (16:9) support

Patented RISC-based hardware architecture

Latest RDP, ICA and VDI support

Fully Customizable Desktop interface

Fully modular operating system and Plug-Ins to fit user needs

Plug-and–play connectivity – fast, easy installation and deployment

Data Security and integrity

100% Virus / Trojan Immunity

Very Low Power Consumption (5W max)

Xcalibur Global management software scalable to manage hundreds of thousands of Users and devices via a standard Active Directory interface

Wyse

Wyse S10

Processor:	AMD Geode GX 366MHz
Memory:	0 Flash/128MB RAM
I/O peripheral support:	VGA-type video output Enhanced USB keyboard with PS/2 mouse port and Windows keys PS/2 mouse included One serial port Four USB 2.0 ports (2 on front, 2 on back)
Networking:	10/100 Base-T Fast Ethernet twisted pair (RJ-45)
Display:	VESA monitor support with Display Data Control (DDC) for automatic setting of resolution and refresh rate 16 bpp / 64K colors: up to 1600x1200@85Hz 24 bpp / 16.7M colors: up to 1280x1024@85Hz
Audio:	Output: 1/8-inch mini jack, full 16 bit stereo, 48KHz sample rate Input: 1/8-inch mini jack, 8 bit microphone
Physical characteristics:	Height: 1.38" (34mm) Width: 6.94" (177mm) Depth: 4.75" (121mm) Shipping Weight: 6 lbs. (2.7kg)
Mountings:	Horizontal feet (optional vertical stand) Optional VESA mounting bracket Built-in Kensington security slot (cable sold separately)
Power:	Worldwide auto-sensing 100-240 VAC, 50/60 Hz Average power usage with device connected to 1 keyboard with 1 PS/2 mouse and 1 monitor: 6.6 Watts
Temperature Range:	Horizontal and Vertical positions: 50° to 104° F (10° to 40° C) Humidity 20% to 80% noncondensing
Safety Certifications:	German EKI-ITB 2000, ISO 9241-3/-8 cULus 60950, TÜV-GS, EN 60950 FCC Class B, CE, VCCI, C-Tick WEEE, RoHS Compliant
Warranty:	Three-year limited warranty

Wyse V10L Dual-DVI

Processor:	Via C7-Eden 800Mhz
Memory:	128MB Flash/256MB DDR RAM
I/O peripheral support:	Two DVI-I Ports for direct connection to digital displays Enhanced USB keyboard with PS/2 mouse port and Windows keys PS/2 mouse included One serial port Three USB 2.0 ports (1 on front, 2 on back)
Networking:	10/100 Base-T Fast Ethernet port (RJ-45)
Display:	VESA monitor support with Display Data Control (DDC) for automatic setting of resolution and refresh rate Dual Monitors at 32-bit color or 24-bit color up to: 1920x1200@60 Hz
Audio:	Output: 1/8-inch mini, full 16-bit stereo, 48KHz sample rate Input: 1/8-inch, 8-bit mini microphone
Options:	Internal Smart Card reader
Physical characteristics:	Height: 7.9'' (201mm) Width: 1.8'' (46mm) Depth: 7.1'' (180mm) Shipping Weight: 8 lbs. (3.6kg)
Mountings:	Vertical foot (optional horizontal feet) Optional VESA mounting bracket Built-in Kensington security slot (cable sold separately)
Power:	Worldwide auto-sensing 100-240 VAC, 50/60 Hz Average power usage with device connected to 1 keyboard with 1 PS/2 mouse and 1 monitor: 17.2 Watts
Temperature Range:	Horizontal position: 50° to 95° F (10° to 35° C) Vertical position: 50° to 104° F (10° to 40° C)
Security:	Built-in Kensington security slot (cable sold separately)
Safety Certifications:	German EKI-ITB 2000, ISO 9241-3/-8 cULus 60950, TÜV-GS, EN 60950 FCC Class B, CE, VCCI, C-Tick WEEE, RoHS Compliant
Warranty:	Three-year limited warranty

Fujitsu Futro A2xx

Futro A2xx

Processor:	AMD LX800, 500MHz
Flash Memory (compact flash card)	128MB DoM (Disk on Module) - A210, A220, A230 256MB DoM - A250
Memory (not upgradeable)	128MB - A210, A220, A230 256MB - A250
Operating System options	A210 - Windows CE.net 5.0 A220 - Windows CE.net 5.0, plus SCOUT Enterprise licence A230 - eLuxNG, plus SCOUT Enterprise licence A250 - eLux NG
On Board Lan	Realtek RTL8110 10/100/1000
Video	Integrated 32bit video controller
USB 2.0	3 (2 x front, 1 x rear)
Serial ports	1
Dimensions	195x152x43mm (HxWxD)
Weight	0.6kg
Power Adapter	12v

Opinion personal:

En realidad para hacer una buena comparativa sería necesario probar cada equipo para así conocer de primera mano sus prestaciones. Como el presupuesto no me llega hasta ese nivel, viendo las características de cada producto podemos comprobar que son bastante similares. Por otra parte estas diferencias no son realmente muy relevantes en el resultado de las tareas que se vayan a realizar, ya que estas recaeran sobre el servidor. A título personal si tuviera que elegir uno sería uno de la serie Fujitsu Futro por su alta compatibilidad con diferentes sistemas operativos

Cloud computing - LTSP - TCOS

2009-11-30T15:18:00.000-08:00

Grupos de trabajo en red local

2009-11-27T01:06:00.003-08:00

En primer lugar vamos a crear 2 redes diferentes para que no se puedan ver entre ellas poniéndoles IPs diferentes 192.168.1.0 y 192.168.2.0 y disponiendo en la mascara de subred hasta donde llega la red y comienza el host 255.255.255.0

Luego ajustaremos los host a los mínimos posibles 255.255.255.224 para la red de 16 host y 255.255.255.248 para la de 6 host.

A cada red le crearemos una puerta de enlace en la tarjeta del server que serán 192.168.1.1 y 192.168.2.1 respectivamente.

Crearemos una nueva red desde la otra tarjeta de red hasta el router minimizando los host posibles IP 192.168.0.0, Mascara Subred 255.255.255.252

Nuevamente crearemos una puerta de enlace para esta nueva red el router IP 192.168.0.1, Mascara Subred 255.255.255.252

Para la comunicación entre tarjetas de red dentro del server usaremos un proxy para así redirigir el tráfico de una a otra. Tambien incluiremos un programa de intercambio de correo, por ejemplo Microsoft Exchange.

Escaneo netcrunch

2009-11-12T23:42:00.001-08:00

Diferenciación: Administración de permisos Linux - Windows.

2009-11-10T09:01:00.001-08:00

Concepto:

El objetivo de los usuarios, grupos y permisos es brindar privacidad y organización permitiendo también compartir información cuando así se desea.

Con respecto a usuarios el administrador puede crear, eliminar o modificar información de cuentas y grupos. También puede configurar detalles de los programas que permiten iniciar sesiones y prevenir fallos de seguridad.

Tipos de usuarios:

1.- Los usuarios en Unix/Linux se identifican por un número único de usuario, User ID, UID. Y
pertenecen a un grupo principal de usuario, identificado también por un número único
de grupo, Group ID, GID. El usuario puede pertenecer a más grupos además del principal.
Aunque sujeto a cierta polémica, es posible identificar tres tipos de usuarios
en Linux:

Usuario root

También llamado superusuario o administrador.
Su UID (User ID) es 0 (cero).
Es la única cuenta de usuario con privilegios sobre todo el sistema.
Acceso total a todos los archivos y directorios con independencia de propietarios y permisos.
Controla la administración de cuentas de usuarios.
Ejecuta tareas de mantenimiento del sistema.
Puede detener el sistema.
Instala software en el sistema.
Puede modificar o reconfigurar el kernel, controladores, etc.

Usuarios especiales

Ejemplos: bin, daemon, adm, lp, sync, shutdown, mail, operator, squid, apache, etc.
Se les llama también cuentas del sistema.
No tiene todos los privilegios del usuario root, pero dependiendo de la cuenta asumen
distintos privilegios de root.
Lo anterior para proteger al sistema de posibles formas de vulnerar la seguridad.
No tienen contraseñas pues son cuentas que no están diseñadas para iniciar sesiones con ellas.
También se les conoce como cuentas de "no inicio de sesión" (nologin).
Se crean (generalmente) automáticamente al momento de la instalación de Linux o de la aplicación.
Generalmente se les asigna un UID entre 1 y 100 (definifo en /etc/login.defs)

Usuarios normales

Se usan para usuarios individuales.
Cada usuario dispone de un directorio de trabajo, ubicado generalmente en /home.
Cada usuario puede personalizar su entorno de trabajo.
Tienen solo privilegios completos en su directorio de trabajo o HOME.
Por seguridad, es siempre mejor trabajar como un usuario normal en vez del usuario root,
y cuando se requiera hacer uso de comandos solo de root, utilizar el comando su.
En las distros actuales de Linux se les asigna generalmente un UID superior a 500.

Fuente: LinuxTotal .com.mx + Ignside.net

2.- Windows’2000 trae predefinidos los siguientes grupos:

Administradores: Tienen acceso a todo el ordenador y pueden conceder derechos y permisos.
Duplicador: Pueden duplicar archivos en un dominio.
Invitados: No pueden modificar las configuraciones del ordenador ni instalar nuevos programas pero si pueden guardar archivos.
Operadores de copia de seguridad: Sólo pueden realizar copias de seguridad de los archivos del ordenador.
Usuarios: Pueden ejecutar aplicaciones.
Usuarios avanzados: Pueden modificar el ordenador y sus programas.

Un ejemplo de privilegios en windows

Fuente: Windows 2000 Professional: Gestionar usuarios. + Configurar Windows XP: Crear cuentas de usuario.

Gestión de usuarios:

Administración Windows Vista

Administración Windows XP

Administración Ubuntu y Webmin

Resumen:

Hemos podido observar como Linux y Windows comparten algunas equivalencias en cuanto a tipos de usuario y permisos. Las diferencias más notables son que en Linux los permisos entran en un nivel más avanzado, especialmente el del administrador principal o root que tiene acceso al kernel. Al nivel de usuarios normales o estandard encontramos practicamente las mismas restricciones. Una de las características que diferencian Linux de Windows es que un usuario normal no puede destruir la integridad del sistema operativo, debemos ser administradores (root) para hacerlo. El usuario root tiene todos los privilegios sobre el sistema y cualquier acción que lleve a cabo puede ser irreversible. Puede borrar cualquier fichero e incluso destruir todo el sistema, mientras que un usuario “normal” sólo puede perjudicarse a sí mismo..

Trabajo de Redes: Proyecto instalación biblioteca.

2009-10-30T09:24:00.000-07:00

Cortafuegos, Caracteristicas y tipos.

2009-10-14T02:12:00.001-07:00

Firewall:

Definición: Un cortafuegos debe ser un dispositivo, ya bien hardware o software, configurable para poder detener los ataques que se producen en la red. Esconder los puertos, hacer tu PC invisible a los scans, proteger de entradas no autorizadas, filtrar IPS, optimizar la comunicación entre los elementos a nivel de red, etc.

Hardware: Es un dispositivo intermedio entre la red y el PC que cuenta con la ventaja de que una vez superado aun no se encuentra el intruso dentro de nuestro sistema. Son una opción recomendable para redes locales.

Software: Es una aplicación instalada en nuestro PC que filtra con quien conecta nuestro sistema. Una vez superado el intruso ya ha conseguido entrar en nuestro sistema. Es recomendable cuando solo se utiliza un equipo.

Tipos de protocolos de correo electrónico

Los protocolos son conjuntos de reglas utilizadas para comunicarse unas computadoras con otras, a través de la red. Al igual que el firewall, anteriormente mencionado, los protocolos pueden estar implementados por hardware o software.

En este punto se explicara con un poco mas de detalle los protocolos de correo electrónico más comunes, concretamente se dividirán en dos tipos, los de transporte (SMTP) y los de acceso (POP-IMAP).

TRANSPORTE

El cometido de estos protocolos es engranar todos los elementos necesarios para realizar el transporte del correo electrónico.

SMTP:
De las siglas Simple Mail Transfer Protocol, Protocolo de transferencia simple de correo. Está hecho para enviar correo no recibirlo. Es un protocolo que tiene como misión el transportar correo entre servidores de correo.

El proceso explicado simplemente es el siguiente: en primer lugar el protocolo empieza a actuar cuando se envía un correo al proveedor con el que tenemos la cuenta, por ejemplo Hotmail. Este proveedor ha de reconocer si es para el mismo proveedor, o si es para otro (en este caso es otro por ejemplo Yahoo) y cuando el correo llega al servidor de Yahoo este lo archiva en la carpeta del destinatario.

Esquema de protocolo SMTP

ACCESO

Estos protocolos tienen como función dar acceso al correo electrónico desde cualquier equipo que tenga una conexión a Internet.

POP:
Post Office Protocol, se usa para acceder a los correos electrónicos archivados en los servidores remotos de tu cuenta de correo.

Hay varias versiones, que se encuentran en desuso, ya que se han hecho obsoletas, la POP1 y la POP2, la actual es la POP3. Este protocolo permite descargar los correos cuando hay conexión e incluso manipularlos cuando no hay.

Los clientes POP, se conectan, descargan los mensajes del servidor, los guardan en el PC, se borran del servidor y después se desconecta.

Representación protocolo POP

IMAP :

Internet Message Acess Protocol, protocolo de correo electrónico de acceso, que permite el acceso al servidor de correo para visualizar el mensaje. Se puede tener acceso a los mensajes desde cualquier equipo con conexión a Internet.

Presenta una ventaja frente al POP, que es que no hace falta descargar la información al PC.

Para finalizar únicamente decir que en los dos protocolos de acceso tanto en POP, como en IMAP, se utiliza SMTP para enviar el mensaje.

Funcionamiento protocolo IMAP

NTOP: Es una herramienta para saber que aplicaciones y usuarios están consumiendo recursos de red. Nos permite crear filtros para así gestionar nuestra red y recursos. También es capaz de detectar malas configuraciones en el equipo, que nos señalara mediante señales visuales, una bandera amarilla o roja según la gravedad del problema. Es capaz de monitorizar los siguientes protocolos: TCP/UDP/ICMP, (R)ARP, IPX, DLC, Decnet, AppleTalk, Netbios, y ya dentro de TCP/UDP es capaz de agruparlos por FTP, HTTP, DNS, Telnet, SMTP/POP/IMAP, SNMP, NFS, X11. Este programa tiene licencia GNU y esta desarrollado para Unix y Windows.

NTOP

Netcrunch: Es un sistema de monitoreo de redes que puede detectar automáticamente o manualmente nuestra configuración de red, su topología física y lógica. La interfaz representa la información de forma visual mediante mapas y gráficos. Mediante esta herramienta podemos consultar el estado de la red, conocer y corregir errores, optimizar nuestra conexión y automatizar rutinas. Este es un programa de pago debemos descargar una versión de prueba y registrarnos para acceder a todo su potencial.

Netcrunch

Esta entrada ha sido realizada por: Enrique Martinez, Carlos Espert y Bernat Tortosa.

Redireccionando

2009-05-13T05:51:00.000-07:00

Serkerog Blogspot

Virtualización

T.6 Interconexión de equipos y redes.

1.- Acceso remoto. RAS

PPP (Point to point protocol)

SLIP (Serial line Internet protocol)

PPTP (Point to point transport protocol)